Deutscher Digitalausweis: Abhängigkeit von Apple und Google sorgt für Kritik

Die deutsche Umsetzung des digitalen Personalausweises setzt auf die Sicherheitssysteme von Apple und Google, was Datenschützer und Experten kritisieren. Die Lösung steht im Konflikt mit europäischen Zielen digitaler Souveränität.

Die deutsche Umsetzung der europäischen Digitalen Identität (EUDI) steht in der Kritik. Der Grund: Um die Wallet nutzen zu können, benötigen Bürger offenbar einen Account bei Apple oder Google. Ein Projekt, das eigentlich die digitale Souveränität Europas stärken sollte, könnte so neue Abhängigkeiten von US-Tech-Giganten schaffen.

Anzeige

Während die staatliche Wallet noch in der Kritik steht, nutzen Millionen Deutsche ihr Smartphone bereits täglich für Online-Banking und sensible Daten. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Android-Gerät sofort gegen Hacker und Datenmissbrauch absichern können. 5 Schutzmaßnahmen für Ihr Smartphone jetzt kostenlos entdecken

Ein staatlicher Ausweis im privaten Ökosystem

Die Kontroverse entzündete sich an technischen Spezifikationen für den deutschen Wallet-Prototypen. Diese zeigen: Um das von der eIDAS 2.0-Verordnung geforderte hohe Sicherheitsniveau zu erreichen, muss die App auf abgeschottete Hardware-Bereiche moderner Smartphones zugreifen. Diese sogenannten Secure Elements werden jedoch von den Betriebssystemen von Apple (iOS) und Google (Android) kontrolliert.

Für Bürger bedeutet das: Sie benötigen ein aktives Konto bei einem dieser „Gatekeeper“, um den digitalen Staatsausweis überhaupt nutzen zu können. Datenschützer und Digitalexperten kritisieren diesen Ansatz scharf. Schafft der Staat hier eine neue Form des digitalen Ausschlusses für Menschen, die keine Accounts bei großen Tech-Konzernen unterhalten wollen oder können?

Das Paradoxon der „starken Integrität“

Das Bundesinnenministerium (BMI) betont stets die Notwendigkeit „starker Integrität“. Die dezentrale Architektur speichert Daten lokal auf dem Gerät des Nutzers. Um Manipulationen zu verhindern, vertraut sie jedoch auf die hardwarebasierte Sicherheit der Smartphone-Prozessoren – und damit indirekt auf Apple und Google.

Diese pragmatische Lösung sollte eine schnelle, flächendeckende Einführung bis zur verbindlichen EU-Einführungsfrist im Dezember 2026 ermöglichen. Der Vorteil: Es müssen keine separaten Hardware-Token an Millionen Bürger ausgegeben werden. Der Nachteil: Die digitale Souveränität wird an der ersten Hürde ausgehebelt.

Konflikt mit europäischen Regulierungszielen

Die Timing der Enthüllung ist brisant. Die EU arbeitet derzeit am „Digital Omnibus“, einem Gesetzespaket, das unter anderem verhindern soll, dass „Sehr große Online-Plattformen“ (VLOPs) durch ihre Infrastruktur-Kontrolle unfaire Vorteile erlangen. Die deutsche Wallet-Implementierung läuft diesem Ziel diametral entgegen.

Anzeige

Nicht nur staatliche Identitätslösungen, sondern auch die steigende Zahl an Apps auf privaten Geräten birgt Sicherheitsrisiken. Erfahren Sie in diesem gratis PDF-Leitfaden, wie IT-Experten die Sicherheit von Android-Smartphones bewerten und welche Schritte für WhatsApp, PayPal & Co. unverzichtbar sind. Gratis-Ratgeber: Android-Smartphone sicher nutzen

Hinzu kommt eine weitere Ironie: Ab Dezember 2027 sind genau jene Plattformen gesetzlich verpflichtet, die EUDI-Wallet als sichere Authentifizierungsmethode zu akzeptieren. Kritiker befürchten einen Zirkelschluss: Apple und Google müssten dann einen Ausweis akzeptieren, den sie selbst verteilen und absichern.

Fragmentierung in Europa und Ausblick

Deutschland steht mit seinem Ansatz nicht alleine da, aber andere Länder gehen andere Wege. Irland prüft beispielsweise eine „plattformunabhängige“, web-basierte Lösung, die jedoch möglicherweise ein niedrigeres Sicherheitsniveau bietet. Die EU riskiert eine fragmentierte digitale Identitätslandschaft.

Der Druck auf die deutsche Regierung wächst. Die Innovationsagentur SPRIND forscht bereits an alternativen „Track 2“-Lösungen, etwa mit speziellen SIM-Karten. Die Bundesdatenschutzbeauftragte wird voraussichtlich noch im April eine Stellungnahme abgeben. Diese könnte zu einer Nachbesserung oder sogar einer Überprüfung auf EU-Ebene führen.

Am 15. April tagt der Europäische Datenschutzausschuss (EDPB) in Brüssel. Die deutsche Wallet wird dort sicherlich ein zentrales Thema sein. Sie ist zum Symbol für den schwierigen Balanceakt zwischen modernem Komfort, höchster Sicherheit und echter digitaler Souveränität geworden.